ユーザーごとに参照できる宛先を制限する